Em 2026, a campanha de malware usando scripts VBS e PowerShell intensificou-se, com o CERT.br relatando ataques significativos no Brasil. Esses scripts, como envifa.vbs e sostener2.vbs, são usados para comprometer sistem
Continuar lendo
Os ataques de phishing AiTM (Adversary-in-the-Middle) estão em alta em 2026, com os Payroll Pirates sequestrando sessões do Microsoft 365. A campanha explorou e-mails de phishing para capturar credenciais e acessar caixa
Continuar lendo
Em 2026, a técnica de ataque JSON Poisoning comprometeu sites WordPress sem alterar arquivos de plugins, explorando a manipulação de feeds JSON para injetar código malicioso. Pequenas e médias empresas no Brasil, que uti
Continuar lendo
O Banco Central adiou para fevereiro de 2026 a implementação das novas regras de segurança do Pix, prolongando a vulnerabilidade das transações a fraudes. Em 2025, o Brasil registrou um aumento significativo de golpes en
Continuar lendo
O Gunra Ransomware explora falhas críticas em VPNs da Fortinet, comprometendo empresas globalmente em 2026. O FBI, CISA e o Departamento de Defesa dos EUA alertaram sobre a exploração dessas vulnerabilidades para acessar
Continuar lendo
Vulnerabilidades no WebAuthn expuseram Windows 11 e Microsoft Entra ID a ataques Pass-the-Passkey em 2026, comprometendo a segurança de passkeys. No Brasil, setores como financeiro e saúde estão em risco devido à crescen
Continuar lendo